您制造和销售的所有产品都具有一个 Trust Hex
针对您的产品、合规性、可持续性和供应链的经过验证的页面。
什么是信任十六进制?Trust Hex.
Trust Hex 是一个公共中心,可将您发布的合规资产、产品数据、可持续性指标、公司简介和供应链信息提取到一个受哈希码保护的页面中。每项资产都链接到其自己的可验证二维码。无需额外工作 - 它会根据您已在 Sustalium 上发布的内容进行填充。
这个名字来自 Sustalium 的六角形标志——六个面,六个信任维度:合规性、可持续性、供应链、安全性、身份和透明度。
超越 Vanta、Drata 和 SafeBase
SaaS 安全页面解决了一个问题。 Trust Hex 解决了一个更大的问题。
| Vanta / Drata / SafeBase | Trust Hex by Sustalium | |
|---|---|---|
| 覆盖范围 | SOC 2、ISO 27001、HIPAA、GDPR — 仅限 SaaS 安全态势 | 产品合规性(REACH、GPSR、ESPR、第 65 号提案)、可持续性指标、供应链和传统 SaaS 安全 |
| 它证明了什么 | “我们的软件是安全的” | “我们的产品合规,我们的供应链透明,我们的业务可持续” |
| 确认 | PDF 报告、静态页面、手动安全审查 | 哈希码保护的实时文档、每个项目上的二维码、可独立验证的 URL |
| 观众 | IT 采购、安全团队 | 零售商、分销商、监管机构、消费者、审计师和安全团队 |
| 实物产品 | 不适用(仅限 SaaS) | 适用于任何行业和市场的任何产品的证书 |
| 供应链 | 仅供应商风险调查问卷 | 连接的供应商信任页面、监管链可见性 |
查看实际效果
Sustalium 在 Trust Hex 上发布自己的合规资产 — WCAG 2.1 AA、GDPR 和 DPA 以及欧盟网络弹性法案。 3 个活资产、1 个品牌、1 个产品。皆可验证。
常见问题
Trust Hex 与 Vanta 或 Drata 有何不同?
Vanta 和 Drata 专注于 SaaS 安全态势 - SOC 2、ISO 27001、渗透测试。除了安全性之外,Trust Hex 还涵盖产品、合规性、可持续性和供应链。它是为任何制造或销售实体产品的企业而构建的,而不仅仅是 SaaS 公司。
Trust Hex 页面上会显示什么?
您的公司简介、包含合规资产的产品目录、可持续发展指标、公司认证(行为准则、现代奴役声明)、安全和隐私政策以及互联供应链合作伙伴。一切都从您现有的已发布数据中提取 - 无需额外工作。
这是否需要在 Sustalium 之上进行额外的工作?
不会。如果您已在 Sustalium 上发布合规资产和产品,您的 Trust Hex 页面会自动填充。只需切换您想要显示的内容即可。
客户可以从 Trust Hex 页面验证资产吗?
是的。 Trust Hex 页面上的每个合规资产都链接到其自己的受哈希码保护的公共页面和二维码。任何人都可以独立验证真实性。
哪个计划包括 Trust Hex?
Trust Hex 包含在所有付费计划中(现收现付、入门版、增长版和自定义版)。演示计划不包括 Trust Hex 页面。